Ransomware កំពុងតែក្លាយជាគ្រោះថ្នាក់កាន់តែខ្លាំងឡើង។

នៅថ្ងៃទី ២១ ខែមិថុនា នៅទីក្រុងហូជីមិញ សាខាភាគខាងត្បូងនៃសមាគមសន្តិសុខព័ត៌មានវៀតណាម (VNISA Southern Branch) សហការជាមួយនាយកដ្ឋានព័ត៌មាន និងទំនាក់ទំនងទីក្រុងហូជីមិញ បានរៀបចំសិក្ខាសាលាមួយដែលមានចំណងជើងថា "Ransomware - វិធីសាស្ត្រវាយប្រហារដែលមិនដែលចាស់ឡើយ" ដោយបង្ហាញពីគ្រោះថ្នាក់កាន់តែខ្លាំងឡើងនៃ ransomware និងកង្វះដំណោះស្រាយបង្ការប្រកបដោយប្រសិទ្ធភាពនាពេលបច្ចុប្បន្ន។

សិក្ខាសាលា "Ransomware – វិធីសាស្ត្រវាយប្រហារដែលមិនដែលចាស់" បានទាក់ទាញអ្នកចូលរួមជាច្រើន។

Ransomware បណ្តាលឱ្យមានការខាតបង់ផ្នែកហិរញ្ញវត្ថុយ៉ាងធ្ងន់ធ្ងរ។

លោក ង៉ូ វីដុង អនុប្រធានសមាគមសន្តិសុខព័ត៌មានវៀតណាម និងជាប្រធានសាខាភាគខាងត្បូង បានថ្លែងថា “Ransomware គឺជាការគំរាមកំហែងផ្នែកសន្តិសុខតាមអ៊ីនធឺណិតដែលកំពុងកើនឡើង ដែលបណ្តាលឱ្យខូចខាតផ្នែកហិរញ្ញវត្ថុ និងកេរ្តិ៍ឈ្មោះយ៉ាងធ្ងន់ធ្ងរដល់អាជីវកម្ម។ សិក្ខាសាលានេះមានគោលបំណងសង្កត់ធ្ងន់ និងបង្កើនការយល់ដឹងក្នុងចំណោមសហគមន៍អាជីវកម្មអំពីហានិភ័យនៃ ransomware ខណៈពេលដែលក៏ចែករំលែកដំណោះស្រាយបង្ការ និងឆ្លើយតបប្រកបដោយប្រសិទ្ធភាព ដែលរួមចំណែកដល់ការការពារសន្តិសុខតាមអ៊ីនធឺណិតសម្រាប់អង្គការនានា និងជាទូទៅ សន្តិសុខតាមអ៊ីនធឺណិតជាតិ”។

ថ្មីៗនេះ ការវាយប្រហារជាបន្តបន្ទាប់នៃមេរោគ ransomware បានលេចចេញឡើង ដោយកំណត់គោលដៅលើអាជីវកម្មសំខាន់ៗនៅក្នុងប្រទេសវៀតណាម និងបង្កការខូចខាតយ៉ាងធ្ងន់ធ្ងរដល់អាជីវកម្ម និងសហគមន៍។ ការវាយប្រហារទាំងនេះបានធ្វើឱ្យប្រព័ន្ធព័ត៌មានមានភាពអសកម្ម រំខានដល់ប្រតិបត្តិការ និងសកម្មភាពអាជីវកម្ម និងបណ្តាលឱ្យមានការខាតបង់ផ្នែកហិរញ្ញវត្ថុយ៉ាងច្រើន។

តំណាង VNISA និយាយអំពី ransomware។

អាជីវកម្មធំៗជាច្រើនដូចជា PVOIL និង VNDIRECT ត្រូវបានវាយប្រហារ។ ឧប្បត្តិហេតុថ្មីៗបំផុតពាក់ព័ន្ធនឹង Vietnam Post ត្រូវបានវាយប្រហារដោយ ransomware ក្នុងខែមិថុនា ឆ្នាំ២០២៤ ដែលបណ្តាលឱ្យខូចខាតទ្រព្យសម្បត្តិយ៉ាងធ្ងន់ធ្ងរ និងការរំខានដល់អាជីវកម្ម។ ក្នុងរយៈពេលបីខែដំបូងនៃឆ្នាំ២០២៤ មជ្ឈមណ្ឌលត្រួតពិនិត្យសន្តិសុខតាមអ៊ីនធឺណិតជាតិ (NCSC) បានកត់ត្រាឧប្បត្តិហេតុសន្តិសុខព័ត៌មានជាង ១៣.០០០ ដែលទាក់ទងនឹង ransomware។

«នៅពេលដែលត្រូវបានវាយប្រហារដោយមេរោគ ransomware អាជីវកម្មនានាត្រូវបានបង្ខំឱ្យបង់ប្រាក់លោះយ៉ាងច្រើនដើម្បីសង្គ្រោះទិន្នន័យ និងស្តារប្រព័ន្ធឡើងវិញ ដែលធ្វើឲ្យបាត់បង់ទំនុកចិត្តរបស់អតិថិជន និងដៃគូ។ ការខូចខាតមិនត្រឹមតែជាការខាតបង់ ផ្នែកសេដ្ឋកិច្ច ប៉ុណ្ណោះទេ ប៉ុន្តែក៏មានផលប៉ះពាល់រយៈពេលវែងទៅលើកេរ្តិ៍ឈ្មោះ និងការប្រកួតប្រជែងរបស់អាជីវកម្មវៀតណាមនៅក្នុងទីផ្សារអន្តរជាតិផងដែរ»។ លោកវេជ្ជបណ្ឌិត Pham Van Hau សមាជិកក្រុមប្រឹក្សាភិបាលនៃសាខាភាគខាងត្បូងនៃ VNISA និងជានាយកមជ្ឈមណ្ឌលសន្តិសុខតាមអ៊ីនធឺណិតនៅសាកលវិទ្យាល័យជាតិវៀតណាម ទីក្រុងហូជីមិញ បានចែករំលែកនៅក្នុងសន្និសីទនេះ។

យោងតាមលោក La Manh Cuong អនុប្រធានផ្នែកស្រាវជ្រាវ និងអភិវឌ្ឍន៍ និងជាអគ្គនាយក OPSWAT វៀតណាម មូលហេតុចម្បងដែលអាជីវកម្មនៅក្នុងប្រទេសវៀតណាមក្លាយជាគោលដៅរបស់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត គឺដោយសារតែការរៀបចំមិនគ្រប់គ្រាន់នៅក្នុងប្រព័ន្ធការពារសន្តិសុខតាមអ៊ីនធឺណិត។ អាជីវកម្មភាគច្រើននៅក្នុងប្រទេសវៀតណាមមិនបានវិនិយោគធនធានគ្រប់គ្រាន់ដើម្បីអនុវត្តវិធានការសន្តិសុខប្រកបដោយប្រសិទ្ធភាពនោះទេ។ លើសពីនេះ ការប្រើប្រាស់កម្មវិធីដែលគ្មានអាជ្ញាប័ណ្ណ កង្វះការអាប់ដេតជាប្រចាំ និងការយល់ដឹងមិនគ្រប់គ្រាន់អំពីសន្តិសុខតាមអ៊ីនធឺណិតនៅក្នុងសហគមន៍អាជីវកម្មក៏រួមចំណែកដល់ការកើនឡើងនៃហានិភ័យនៃការវាយប្រហារផងដែរ។

ស្វែងរកដំណោះស្រាយដើម្បីការពារ ransomware ។

អ្នកជំនាញជឿជាក់ថា ការវាយប្រហារដោយមេរោគ ransomware ភាគច្រើននាពេលបច្ចុប្បន្ននេះពាក់ព័ន្ធនឹងការលួចទិន្នន័យផ្ទាល់ខ្លួន ឬពាណិជ្ជកម្មដ៏រសើបសម្រាប់ការជំរិតទារប្រាក់។ នេះមានន័យថាពួកគេមានហេតុផល និងគោលបំណងច្បាស់លាស់ណាស់ ដែលធ្វើឱ្យ ransomware ក្លាយជាការគំរាមកំហែងយ៉ាងសំខាន់ដល់កេរ្តិ៍ឈ្មោះ និងហិរញ្ញវត្ថុ។

លើសពីនេះ អ្នកវាយប្រហារកំពុង ស្វែងរក វិធីប្រើប្រាស់បញ្ញាសិប្បនិម្មិត (AI) ដើម្បីធ្វើស្វ័យប្រវត្តិកម្ម និងបង្កើនល្បឿនការវាយប្រហារ បង្កើតមេរោគដែលមានប្រសិទ្ធភាពជាងមុន និងអនុវត្តការបន្លំអ៊ីមែល។ ជាមួយនឹងការអភិវឌ្ឍឧបករណ៍ចល័តដែលបានភ្ជាប់ និងអ៊ីនធឺណិតនៃវត្ថុ (IoT) តាមរយៈ 5G ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតក៏កំពុងផ្សំវាជាមួយនឹងសក្តានុពលសម្រាប់ការវាយប្រហារតាមអ៊ីនធឺណិតកាន់តែធំនាពេលអនាគត។

លោក La Manh Cuong អនុប្រធានផ្នែកស្រាវជ្រាវ និងអភិវឌ្ឍន៍ និងជាអគ្គនាយក OPSWAT វៀតណាម បានចូលរួមសិក្ខាសាលានេះ។

លោក La Manh Cuong បានចែករំលែកនៅក្នុងសន្និសីទថា “ដើម្បីទប់ស្កាត់ ransomware មុនពេលអាជីវកម្មត្រូវបានវាយប្រហារ វាមានសារៈសំខាន់ណាស់ក្នុងការដាក់ពង្រាយដំណោះស្រាយសុវត្ថិភាពដ៏ទូលំទូលាយមួយដោយផ្អែកលើទស្សនវិជ្ជា zero-trust ដើម្បីការពារសន្តិសុខតាមអ៊ីនធឺណិតរបស់អង្គការរបស់ពួកគេប្រកបដោយប្រសិទ្ធភាព។ អាជីវកម្មគួរតែអនុវត្តបច្ចេកវិទ្យាសុវត្ថិភាពកម្រិតខ្ពស់សម្រាប់ប្រព័ន្ធបណ្តាញសំខាន់ៗដូចជាបច្ចេកវិទ្យា Content Data Reprocessing (CDR) Multiscanning និង Data Leak Prevention (DLP) ដើម្បីបង្កើនប្រសិទ្ធភាពការពារសន្តិសុខតាមអ៊ីនធឺណិតរបស់ពួកគេ។ បច្ចេកវិទ្យាទាំងនេះជួយលុបបំបាត់ការគំរាមកំហែងដែលលាក់នៅក្នុងឯកសារ រកឃើញ និងការពារមេរោគមុនពេលវាមានឱកាសជ្រៀតចូលប្រព័ន្ធ”។

ក្រៅពីវិធានការបង្ការ ការបម្រុងទុក និងការពារទិន្នន័យដែលមានសុវត្ថិភាព គឺជាខ្សែការពារដ៏មានប្រសិទ្ធភាពបំផុតក្នុងការប្រយុទ្ធប្រឆាំងនឹង ransomware។ លោក Tran Trung Dong នាយកអភិវឌ្ឍន៍អាជីវកម្មនៅ Veeam បានចែករំលែកថា៖ «ការសង្គ្រោះទិន្នន័យមិនត្រឹមតែពីប្រព័ន្ធនៅនឹងកន្លែងប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងពី cloud ឬទាំងពីរផងដែរ ជួយឱ្យអាជីវកម្មងើបឡើងវិញ និងដំណើរការបានលឿនជាងមុន»។

លោក ង៉ូ វីដុង បានមានប្រសាសន៍ថា “ការមានដំណោះស្រាយបង្ការមេរោគ ransomware គឺមានសារៈសំខាន់ណាស់ក្នុងការជួយអាជីវកម្មនៅក្នុងប្រទេសវៀតណាមឱ្យបង្កើនសមត្ថភាពការពាររបស់ពួកគេ និងការពារប្រព័ន្ធបណ្តាញសំខាន់ៗរបស់ពួកគេប្រឆាំងនឹងការវាយប្រហារតាមអ៊ីនធឺណិតដែលកាន់តែមានភាពស្មុគស្មាញ និងជាបន្តបន្ទាប់។ នេះអនុញ្ញាតឱ្យអាជីវកម្មមានភាពសកម្មជាងមុនក្នុងការបង្កើតផែនការស្តារឡើងវិញពីគ្រោះមហន្តរាយ (DRPs) ដើម្បីកាត់បន្ថយការរំខានប្រតិបត្តិការដែលបណ្តាលមកពីការវាយប្រហាររបស់ ransomware។ យើងមានគោលបំណងលើកកម្ពស់កិច្ចសហការនៅក្នុងសហគមន៍សន្តិសុខតាមអ៊ីនធឺណិត អាជីវកម្ម និងអ្នកពាក់ព័ន្ធ ដើម្បីបង្កើតដំណោះស្រាយបង្ការមេរោគ ransomware ដែលមានប្រសិទ្ធភាព ដើម្បីលើកកម្ពស់បរិយាកាសអនឡាញដែលមានសុវត្ថិភាព និងអាចទុកចិត្តបាន”។

បា តាន

ប្រភព៖ https://www.sggp.org.vn/ransomware-ngay-cang-nguy-hiem-post745682.html